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OO (57) Abstract: The invention concerns a device for analyzing an integrated system (9) comprising at least one CPU card (1), at least 
one CPU bus (2) and at least one memory (3). Said device comprises a communication module (4) for inputting and editing analysis 



data using a test interface (5) provided with at least one group of data lines additionally to the control lines. The words containing 
data and addresses are transmitted alternately or in any succession using the test interface. Thus, it is possible to detect errors while 
using few CPU card cycles. 



(57) Zusammenfassung: Beschrieben ist eine Analyseeinrichtung fiir ein eingebettetes System (9), welches mindestens eine CPU 
(1), mindestens einen CPU-Bus (2) und mindestens einen Speicher (3) umfasst. Die Einrichtung weist ein Kommunikationsmodul 
(4) fiir die Ein- bzw. Ausgabe von Analysedaten uber eine Testschnittstelle (5) auf, welche neben Steuerleitungen mindestens eine 
Datenleitungsgruppe umfasst. Die Datenworte und Adressworte werden abwechselnd oder in sonstiger Reihenfolge uber die Test- 
is- schnittstelle ubertragen. Hierdurch ergibt sich der Vorteil der Fehlererkennung bei geringem Verbrauch von Taktzyklen der CPU. 
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Einrichtung und Verf ahren zur Analyse von eingebettefcen 
Systemen fair sicherheitskritische Rechnersysteme in Kraft- 
fahrzeugen 

Die Erfindung betrifft eine Analyseeinrichtung gernafi Ober- 
begriff von Anspruch 1, dessen Verwendung gemafl Anspruch 8 
oder 9 sowie ein Verfahren gemaft Oberbegriff von Anspruch 
12. 

Urn Software fur eingebettete Systeme erfolgreich entwickeln 
zu konnen, ist es allgemein ublich, Einrichtungen vorzuse- 
hen, mit denen eine Fehlererkennung zur Laufzeit (Debugging) 
erfolgen kann. Gemafl einem bereits bekannten Konzept zur 
Fehlererkennung wahrend der Laufzeit (Debugging) in einge- 
betteten Systemen wird uber einer sogenannte JTAG-Schnitt- 
stelle (Joint Test Action Group, IEEE Standard 1149.1-1990, 
"IEEE Standard Test Access Port and Boundary Scan Architec- 
ture", Institute of Electrical and Electronics Engineers 
Inc., New York, USA, 1990) eine Verbindung zu einem externen 
Analysesystem hergestellt. Mit Hilfe dieser Analyseschnitt- 
stelle lassen sich verschiedene Priif operationen durch ein 
" Boundary-Scan" -Testverf ahren f wie unter anderem Einzel- 
schrittverarbeitung des Prozessors (Singlestepping) , Setzen 
von Haltepunkten (Breakpoints) und Setzen von sogenannten 
"Watchpoints" durchfiihren. Durch diese an sich bekannten 
Hilfsmittel zur Fehlererkennung ist es zwar prinzipiell 
moglich, die Abarbeitung des Programms einschlieiilich dem 
Zustand von ausgewahlten Variablenwerten mitzuverf olgen, 
jedoch muss das laufende System dazu in der Regel angehalten 
werden. Ein Anhalten des zu analysierenden Mikrorechners ist 
jedoch bei den erf indungsgemaft bevorzugt vorgesehenen Rege- 
lungsauf gaben in einem elektronisch geregelten Kraftfahr- 
zeugbr ems system praktisch nicht moglich. 
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Zur Fehlererkennung in eingebetteten Systemen ist weiterhin 
im Anwendungsf all von Kfz-Brems systemen bekannt, ein soge- 
nanntes Trace-Interface einzusetzen, welches unter Benutzung 
eines sogenannten "bond out"-Chips zur Echt zeitanalyse die 
Weiterleitung aller relevanten CPU-Bussignale (Adressen-, 
Daten-, und Kontrollsignale) liber Gehausepins zum Beispiel 
an eine externe Logikanalyseeinrichtung erlauben. Bei einem 
"bond out"-Chip handelt es sich urn einen Microcontroller 
(MCU) , bei dem der Prozessorbus (Daten-, Adressen- und Kon- 
trollsignale) aus dem Gehauseinneren nach aufien gebondet 
ist . 

Bei den heute fur eingebettete Systeme iiblichen hohen Sys- 
temf requenzen weit iiber 100 MHz und den modernen Speicherar- 
chitekturen mit schnellen, prozessornahen Zwischenspeichern 
(Caches) kann diese Methode zur Fehleranalyse auf Grund der 
hohen Geschwindigkeitsanf orderungen nicht mehr verwendet 
werden. Eine Echtzeitausgabe relativ grofier Datenspeicher 
(zum Beispiel einer GroJie von mehr als 100 kByte) ist in der 
Regel durch die auf Grund der verwendeten Technologie vorge- 
gebenen Systemf requenzen und der sich daraus ergebenden 
Bandbreite nicht moglich. Eine denkbare Moglichkeit zur 
Schaffung der fur die Echtzeitdatenubertragung notwendigen 
Bandbreite ware eine parallele Ausgabe der zu ubertragenden 
Daten. Die hierfiir bei einer technischen Realisierung zur 
Verfiigung stehenden elektrischen Anschlusspins sind jedoch 
nicht zuletzt aus Kostengrunden in der Regel auf eine be- 
st immte vorgegebene Anzahl begrenzt. 

Es besteht daher immer noch die Aufgabe, eine Analyseein- 
richtung fur eingebettete Systeme zur Verfugung zu stellen, 
welche auch bei den heute ublichen schnellen eingebetteten 
Systemen eingesetzt werden kann. 
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Zur Losung dieser Aufgabe wird in der unverof f entlichten 
alteren internationalen Pat entanmel dung PCT/EP 03/12630 eine 
Analyseeinrichtung fur ein eingebettetes System vorgeschla- 
gen, welches eine CPU, einen CPU-Bus und einen Speicher 
umfasst. Die angemeldete Analyseeinrichtung weist zumindest 
ein Kommunikationsmodul fur die Ein- bzw. Ausgabe von Analy- 
sedaten iiber eine Testschnittstelle auf. Die angemeldete 
Analyseeinrichtung ist so eingerichtet , dass mit dem Kommu- 
nikationsmodul ohne Verbrauch von Taktzyklen der CPU der 
interne Speicher und I/O-Zugriffe des eingebetteten Systems 
iiberwacht und/oder protokolliert werden kann . 

Dieser Ansatz basiert auf folgenden Uberlegungen : Zum einen 
lasst sich der interne Systemzustand eines eingebetteten 
Systems durch seinen aktuellen Datenspeicherinhalt (RAM) 
beschreiben bzw. analysieren . Daraus folgt, dass fur den 
Fall, dass dieser Speicherinhalt in Echtzeit in einen exter- 
nen Datenspeicher kopiert werden kann, eine Moglichkeit 
besteht, den Systemzustand von dort durch eine nachgeschal- 
tete Auswerteeinheit weiterzuverarbeiten und auszuwerten. 

Die vorliegende Erfindung beschreibt zur Losung des vorste- 
henden Problems eine neue Analyseeinrichtung gemaB Patentan- 
spruch 1 . 

Mit der vorgeschlagenen Analyseeinrichtung kann beispiels- 
weise eine Kopie des internen Systemzustands in einen exter- 
nen Speicher in Echtzeit geschrieben werden. Auf diese Weise 
lasst sich die ordnungsgemafle Funktion des eingebetteten 
Systems von auflen besonders einfach uberpriafen. 

Durch die in Anspruch 1 vorgeschlagene Analyseeinrichtung 
und das in Anspruch 12 vorgeschlagene Verfahren ergibt sich 
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der Vorteil elnes geringen Verbrauchs von fur die Analyse 
verbrauchten Taktzyklen. 

Die Analyseeinrichtung ist dabei vorzugsweise Bestandteil 
eines eingebetteten Systems , welches insbesondere in elekt- 
ronischen Steuergeraten fiir Kraf tfahrz eugbr ems syst erne Ver- 
wendung findet. Deshalb ist das Kommunikationsmodul bevor- 
zugt ira eingebetteten System integriert. In diesem sind 
weiterhin bevorzugt die wesentliche Komponenten des Systems, 
wie z.B. eine oder mehrere CPU's und Speicher, enthalten, 
welche insbesondere teil- oder vollredundant ausgefuhrt 
sind. Hierdurch wird die Betriebssicherheit des eingebette- 
ten Systems erhoht. 

Vorzugsweise erfolgt die Protokollierung der Daten nicht in 
der Weise, dass der gesamte Speicherinhalt oder der Inhalt 
eines ganzen Speicherbereichs ubertragen wird, sondern es 
werden nur die Veranderungen des Speichers, insbesondere 
alle Schreibzugrif f e der CPU und/oder der Peripherie, uber- 
tragen. Auf diese Weise kann eine Verringerung der notwendi- 
gen Bandbreite zur Datenausgabe erfolgen. 

Weitere bevorzugte Ausf lihrungsf ormen der Analyseeinrichtung 
gehen aus den Unteranspruchen 2 bis 7 hervor. 

Das System umfasst aufterdem vorzugsweise Mittel fur die 
direkte Datenausgabe durch die CPU. Neben diesen Mitteln fiir 
die direkte Datenausgabe sind insbesondere Mittel fiir eine 
automatische Replizierung der Daten im Hintergrund durch das 
Analysemodul vorgesehen. Hierdurch ergibt sich der Vorteil 
einer erhohten Flexibilitat bei der Datenausgabe. 

Speziell fiir diese Anwendungsf alle wird gemaft der Erfindung 
das beschriebene universelle Datenein- und Ausgabemodul 
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vorgeschlagen, welches in der Weise eingerichtet ist, dass 
in Echtzeit ein Datenaustausch mit einem eingebetteten Sys- 
tem durchgefuhrt werden kann, ohne dass dieses insbesondere 
nicht einmal kurzzeitig angehalten werden muss (non- 
intrusive) . 

Gegeniiber den aus dem Stand der Technik bekannten Software- 
Fehlererkennungseinrichtungen besitzt die Hardware- 
Analyseeinrichtung nach der Erfindung den Vorteil, dass bei 
der Entwicklung von Regelalgorithmen z. B. fur Kraftfahr- 
zeugbremssystemen, das dynamische Systemverhalten insbeson- 
dere der Regelvariablen verfolgt werden kann. Weiterhin ist 
vorteilhaft, dass fur den Einsatz eines eingebetteten Sys- 
tems in einem Hardware-in-the-Loop Simulator Oder in einem 
Rapid-Prototyping System eine Dateneingabe in das eingebet- 
tete System vorgenommen werden kann. 

Die Erfindung betrifft weiterhin ein eingebettetes System, 
welches zumindest eine Zentralrecheneinheit und einen Spei- 
cher umfasst, wobei dieses durch eine Analyseeinrichtung 
gekennzeichnet ist, welche weiter oben beschrieben ist. Die 
Erfindung bezieht sich daher auch auf die Verwendung einer 
solchen Analyseeinrichtung in diesen eingebetteten Systemen. 

Neben dem eingebetteten System umfasst die erf indungsgemafle 
Losung auch ein integriertes Mikroprozessorsystem fur Kraft- 
fahrzeuge mit mindestens zwei Prozessorkernen (CPU's), wel- 
ches dadurch gekennzeichnet ist, dass mindestens einem der 
enthaltenen Prozessorkerne eine vollstandige Analyseeinrich- 
tung, wie sie weiter oben beschrieben ist, zugeordnet ist - 
Weiterhin umfasst die Erfindung die Verwendung der obigen 
Analyseeinrichtung in einem solchen integrierten Mikropro- 
zessorsystem. 
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Insbesondere ist in diesem Mikroprozessorsystem einera weite- 
ren Prozessorkern eine unvollstandige Analyseeinrichtung 
zugeordnet, welche gegenuber der vollstandigen, weiter oben 
beschriebenen, Analyseeinrichtung einen reduzierten Funkti- 
onsumfang besitzt. 

In dem beschriebenen Mikroprozessorsystem ist bevorzugt eine 
erste Signalverbindung zum Anhalten des ersten Kerns und 
eine weitere redundante Signalverbindung zura Anhalten des 
weiteren redundanten Prozessorkerns vorhanden. 

Dabei ist insbesondere die erste Signalverbindung mit der 
ersten Analyseeinrichtung verbunden und die zweite redundan- 
te Signalverbindung mit der unvollstandigen Analyseeinrich- 
tung verbunden. 

In dem vorstehend beschriebenen Mikroprozessorsystem besteht 
die Reduktion des Funktionsumf angs bevorzugt darin, dass der 
in der Analyseeinrichtung vorhandene Puf f erspeicher eine 
geringere Wortbreite hat. 

Eine weitere Reduktion des Funktionsumf angs wird bevorzugt 
dadurch erzielt, dass die Testschnitt stelle nicht nach aufien 
gefuhrt Oder nicht vorhanden ist. 

Aufterdem betrifft die Erfindung ein Verfahren zur Analyse 
eines dem weiter oben beschriebenen eingebetteten System mit 
einer Analyseeinrichtung, wie sie weiter oben beschrieben 
wurde, bei dem zur Ubertragung der Daten uber die Test- 
schnittstelle ein Datenubertragungsprotokoll verwendet wird 
und bei dem die Daten in mehreren Gruppen aus Adressen und 
Daten ubertragen werden . 
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Nach einem bevorzugten Verf ahrensschritt wird zunachst 

- der Speicherinhalt oder eine entsprechend auswertbare 
Information des eingebetteten Systems ganz oder teilweise in 
einen externen Speicher in Echtzeit kopiert, wobei insbeson- 
dere zuvor die Daten gepuffert werden, und/oder 

- der Speicherinhalt des externen Speichers oder eine ent- 
sprechend auswertbare Information iiber den Speicherinhalt 
des externen Speichers ganz oder teilweise in einen Speicher 
des eingebetteten Systems in Echtzeit kopiert wird, wobei 
insbesondere zuvor die Daten gepuffert werden. 

Der externe Speicher wird dabei bevorzugt zur Ubertragung 
von Daten fur typische Debugging-Anwendungen verwendet . 

Das Verfahren hat den Vorteil, dass die Verarbeitungsge- 
schwindigkeit des eingebetteten Systems durch die mittels 
Hardware-Elementen durchgef iihrten MaJinahmen zur Fehlererken- 
nung nicht verringert wird. Hierdurch ist eine Echtzeitver- 
arbeitung der Daten auch wahrend des Debuggings moglich. 

Vorteilhaf terweise kann die erf indungsgemafte Analyseeinrich- 
tung nicht nur zur Fehlererkennung verwendet werden, sondern 
auch zur Entwicklung von kraf tf ahrzeugspezif ischen Software- 
oder Regelalgorithmen, da eine Beobachtung der Variablen 
(Regelgroflen) eine besonders einfache Betrachtung und Opti- 
mierung der Regelgute erlaubt. 

Das Verfahren gemaft der Erfindung umfasst bevorzugt auch 
Schritte zur echtzeitf ahigen Ausgabe des kompletten Daten- 
speicherinhalts . 
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Weiterhin kann in dem eingebetteten Systems zweckmaliigerwei- 
se ein Modus vorgesehen sein, in dem alle Schreib- und/oder 
Lesezugriffe der CPU auf das Kommunikationsmodul umgeleitet 
werden - 

Zusatzlich kann das eingebettete System einen weiteren bevo- 
zugten Modus umfassen, in dem nur entweder die Schreib- 
zugriffe oder die Lesezugriffe der CPU auf das Kommunikati- 
onsmodul umgeleitet werden, wobei die ubrigen Zugriffe der 
CPU auf den Speicher von der CPU aktiv in den externen Spei- 
cher protokolliert werden. 

Weitere bevorzugte Ausf tihrungsf ormen ergeben sich aus den 
Unteranspruchen und der nachf olgenden Beschreibung der Figu- 
ren . 

Nachfolgend wird die Erfindung an Hand von Beispielen naher 
erlautert . 

Es zeigen 

Fig. 1 ein eingebettetes System 9 mit einer Analyseein- 

richtung 4 gemafi der Erfindung, 

Fig. 2 Beispiele fur eine mogliche Pinbelegung und ein 

Timingdiagramm fur eine Testschnittstelle 5, und 

Fig. 3 ein Beispiel fur ein redundantes, f lachenoptimier- 

tes sicheres Mikroprozessorsystem mit Analyseport. 

Eingebettetes System 9 in Fig. 1 umfasst einen oder mehrere 
CPU's 1, einen oder mehrere loschbare Datenspeicher 3 (RAM) , 
eine Analyseeinrichtung 4 und eine Testschnittstelle 5. Zur 
Vereinf achung des Blockschaltbilds sind weitere ubliche 
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Funktionselemente des eingebetteten Systems , wie ROM, Takt- 
erzeugung, TO, etc. r nicht gezeichnet. 

Analyseeinrichtung 4 weist drei Funktionsmodi auf, welche 
nachfolgend beschrieben werden . Im ersten Funktionsmodus 
werden alle Schreibzugrif f e der CPU 1 auf Datenspeicher 3 
automatisch uber CPU-Bus 2 von der vorgeschlagenen erweiter- 
ten Datenaus-/eingabeeinheit 4 mittels eines darin enthalte- 
nen Controllers bzw. einer Trace-Logik 22, 23 uber Test- 
schnittstelle 5 auf den externen Datenspeicher 6 geschrie- 
ben. CPU-Bus 2 kann in einem alternativen Beispiel auch 
entf alien, wenn das eingebettete System ein eng an die CPU 
gekoppeltes RAM besitzt (tightly coupled RAM) , wobei in 
diesem Fall die Inf ormationen iiber eine Core-spezif ische 
Schnittstelle ausgelesen werden konnen. Die Analyseeinrich- 
tung ist damit in der Lage, alle Schreibzugrif fe der CPU 1 
auf Datenspeicher 3 mitzulesen. Der in Einheit 4 enthaltene 
Controller besitzt deshalb zumindest die gleiche Bandbreite, 
wie der verwendete Speicher 3, und erhalt iiber interne Da- 
tenleitungen neben den Daten auch Kontroll- und Adressinf or- 
mationen. Hierdurch kann, entsprechend einer bevorzugten 
Ausfuhrungsf orm des Verfahrens, der Controller speziell 
selektierte Adressbereiche und/oder speziell selektierte 
Datentypen fur die Analyse mitverf olgen . Fur den Abgriff der 
Daten und den Datentransf er muss CPU 1 demzufolge keine 
zusatzlichen Befehle ausfuhren. Analyseeinrichtung 4 umfasst 
ferner einen FIFO-Speicher 8 (First In/First Out) , welcher 
innerhalb der Datenausgabeeinheit 4 angeordnet ist. Dieser 
sorgt fur eine zeitliche Pufferung der abgegrif f enen Daten. 
Auf diese Weise konnen auch Zugriffe auf Testschnittstelle 5 
ausgegeben werden, deren Bandbreite kurzzeitig hoher ist, 
als die Bandbreite der Testschnittstelle 5. Dies kann bei- 
spielsweise bei Zugriffen der Fall sein, bei denen ein Zu- 
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ruckschreiben einer Cache-Line oder eines CPU-Register Dump 
bei Funktionseintritt durchgefuhrt wird. 

Externer Datenspeicher 6 ist bevorzugt als Speicher mit 
zweifacher Datenschnittstelle (Dual-Port) ausgefuhrt und 
enthalt in der Regel ein genaues Abbild der in RAM 3 beo- 
bachteten Speicherbereiche bzw. des gesamten Speicherinhal- 
tes von RAM 3. Es kann sich bei Speicher 6 auch urn einen 
Ringspeicher handeln, der den ankommenden Datenstrora fur 
eine spatere (offline-) Analyse speichert. 

Testschnittstelle 5 ist als modif iziertes paralleles Inter- 
face ausgefiihrt, mit der Besonderheit, dass neben Steuerlei- 
tungen Datenleitungen vorhanden sind, die abwechselnd sowohl 
Adressinf ormationen als auch Daten ubertragen konnen . 

Im zweiten Funktionsmodus werden von Analyseeinrichtung 4 
alle Lesezugriffe von CPU 1 auf den Datenspeicher protokol- 
liert. Dieser Modus entspricht weitestgehend dem ersten 
Funktionsmodus, jedoch sind folgende Unterschiede vorhanden: 
Alle Lesezugriffe werden automatisch iiber Testschnittstelle 
5 ausgegeben. Analyseeinrichtung 4 registriert dabei alle 
Vorgange, wie Lesezyklen, Schreibzyklen etc., die durch das 
eingebettete System vorgenommen werden (Mitlesen) . CPU 1 
fuhrt aktiv einen Speicherdump durch, was allerdings mit 
einem geringf iigigen tolerierbaren Lauf zeitverlust einher- 
geht . 

Bei der im zweiter Funktionsmodus betriebenen Analyseein- 
richtung liest CPU 1 den Datenspeicherinhalt in die CPU- 
Register. Parallel hierzu gibt die Analyseeinrichtung 4 die 
entsprechenden Daten automatisch aus, d.h. es ist kein ex- 
pliziter Schreibzyklus fur die Datenausgabe zur Analyse 
erf orderlich . 



WO 2005/078586 



PCT/EP2004/050803 



- 11 - 

Im dritten Funktionsmodus erfolgt ein direktes Schreiben auf 
die Datenausgabeeinheit oder ein direktes Lesen von der 
Datenausgabeeinheit . Der dritte Funktionsmodus entspricht im 
wesentlichen dem ersten Funktionsmodus, bis auf die Tatsa- 
che, dass die Daten aktiv durch die CPU 1 auf die Analyse- 
einheit 4 extern ausgegeben bzw. aktiv von dort eingelesen 
werden, wodurch allerdings zusatzliche Taktzyklen erforder- 
lich sind. 

Die Analyseeinheit kann uber Modul 7 Daten aus dem externen 
Speicher 6 an typische Debugging-Anwendungen, wie z.B. Echt- 
zeituberwachung des Systemzustands 10, Of f line-Analyse zur 
Schaffung eines kompletten Datenspeicherabbilds uber Modul 
11, Flash-Download tiber Kommunikationskanal 12 (Programmie- 
rung des Programmspeichers) , Parametervariation wahrend des 
Betriebs des eingebetteten Systems, Ubertragung von System- 
stimuli, Rapid-Prototyping und Hardware-in-the~Loop Simula- 
tion ubertragen werden. 

Fig. 2a) zeigt ein Beispiel fur eine Pinbelegung und ein 
Timingdiagramm der Testschnittstelle 5 mit einer Breite des 
Ports von 16 Bit. Bei einem Schreibzugrif f auf RAM 3 wird 
ein Paket aus Adressen und Daten 20 ubertragen, das je nach 
gewunschter Bandbreite immer aus 16 Adressbits (Al bis A16) , 
gefolgt von Datenbits DO bis D7 bzw. DO bis D15 bzw. DO bis 
D31 besteht. Die maximale Datenwortbreite kann die Werte 8, 
16, 32, 64 etc. annehmen. 

Eine oder mehrere weitere Leitungen konnen bevorzugt als 
Leitungen zur Ubertragung zusatzlicher Adressbits vorgesehen 
sein, wenn mehr als 64 KByte adressiert werden sollen. In 
diesem Fall reichen die dargestellten 16 physikalischen 
Leitungen DP0 bis DP15 nicht aus, urn die erf orderliche An- 
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zahl von Adressbits zu iibertragen. Eine Verdoppelung des 
adressierbaren Bereichs ergibt sich jeweils durch einen oder 
mehrere zusatzliche physikalische Leitungen 2 6 (Pin 
AO/FIFOfull) die zusatzliche Adressinf ormation iibertragen. 
Wegen der beispielgemafi vorgegebenen Portbreite von 16 Pins 
in Teilbild a) ergibt sich somit ein maximaler Adressraum 
von 2 17 (128 kByte) . 

Die Lange der Adress-/Datenphase wird bevorzugt iiber eine in 
der Schnittstelle vorhandene Add/nDATA Leitung 21 angezeigt, 
die beispielsweise wahrend der Adressphase einen logischen 
"high"-Pegel und wahrend der Datenphase einen "low"-Pegel 
einnimmt. Damit markiert eine steigende Flanke dieses Sig- 
nals den Start eines neuen Datenpakets . 

Eine weitere Leitung 25 ist bevorzugt vorgesehen, urn gultige 
Daten iiber eine Flanke des Pins DPCLK anzuzeigen. Dabei kann 
entweder eine steigende oder auch eine fallende Flanke als 
maftgebliches Gultigkeitskriterium herangezogen werden . 

1m Beispiel des 16-Pin breiten Datenports werden parallel 
jeweils 16 Bit gleichzeitig iibertragen. Zur Realisierung 
eines Byte-Zugrif f s (8-Bit) ist bevorzugt eine zusatzliche 
Signalleitung 24 (BYTE/Parity) vorgesehen, deren Pegel wah- 
rend der Adressphase einen Bytezugriff signalisiert . Wahrend 
der Datenphase kann diese Leitung dazu benutzt werden, urn 
ein Paritatsbit zu iibertragen . 

Fig. 2 b) stellt ein weiteres Beispiel fur eine Testschnitt- 
stelle 5 mit einer Breite von lediglich 8 Bit dar. Gegeniiber 
dem Beispiel in Teilbild a) werden zur Ubertragung von Da- 
tenworten einer Breite von mehr als 8 Bit eine entsprechend 
grofiere Anzahl von Taktzyklen verbraucht. Demgegeniiber kann 
die Byte-Information bei auf Pin 24 bei einem Byte-Zugriff 
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entfallen, so dass uber Pin 24' nur ein Paritatsbit ubertra- 
gen wird. 

In Fig. 3 ist schematisch ein sicheres Mikroprozessorsystem 
fur Kraft fahrzeuge mit zwei CPU's 15 und 16 und jeweils je 
einer CPU zugeordneten Analyseeinrichtung 17 und 18 darge- 
stellt. Die Analyseeinrichtung 17 hat gegeniiber der Analyse- 
einrichtung 18 einen verminderten Funktionsumf ang und damit 
Chipf lachenbedarf . 

Im Falle eines Uberlaufs des aus Redundanzgriinden zweifach 
vorhandenen FIFO-Speichers 8' und 8"' wird uber Signallei- 
tung 19 r 19' (zweifach vorhanden) jeweils von den Analyse- 
einrichtungen 17 und 18 redundant taktsynchron ein Haltesig- 
nal erzeugt, welches die CPU's 15 und 16 anhalt, bis die 
FIFO-Speicher 8' und 8'' beide jeweils entsprechend weit 
geleert worden sind. FIFO-Speicher 8'' ist nicht vollstandig 
und weist daher lediglich eine Datenbreite von 2 (Zusatz-) 
Bit(s) auf . Demgegenuber ist FIFO-Speicher 8' mit einer 
Breite von 17 Adressbits, 64 Datenbits + 2 Zusatzbits ein 
vollstandiger Speicher. Der 2 Bit breite FIFO-Speicher 8 
speichert lediglich die Zugrif f sbreite des Prozessors. Diese 
Information wird zur Berechnung der zum Leeren des Daten- 
FIFO 19 benotigten Taktzyklen benotigt . Das Mikroprozessor- 
system besitzt zwei redundante Signalleitungen und Analyse- 
einrichtungen zum Anhalten der CPU's, damit bei einer Fehl- 
funktion nur einer Analyseeinrichtung die CPU mit der funk- 
tionierenden Analyseeinrichtung weiterlaufen kann. Ein et- 
waiger Fehler kann zu einem spateren Zeitpunkt durch Ver- 
gleich der Rechenergebnisse bzw. wegen des Anhaltens des 
Rechners als solcher erkannt werden . Das redundante Inter- 
face Modul <IM, TDP2) in Analyseeinrichtung 17 ubertragt 
selbst keine Daten. Nur die Logik 22, 23 zum Fiillen und 
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Leeren des FIFO-Speichers muss vollstandig redundant 
implementiert sein. 

Vorteilhaft ist dabei, dass bei Verwendung der oben be- 
schriebenen mehrkernigen Prozessorarchitektur das Signal zurn 
Anhalten der CPU unter vermindertem Bedarf an Chipflache mit 
ausreichender Fehlersicherheit konzipiert werden kann . Die 
Herstellungskosten werden durch die Verwendung einer teil- 
weise unvollstandigen Analyseeinrichtung deutlich gesenkt. 

Wie in nachf olgender Tabelle gezeigt ist, zeichnet sich der 
beispielgemafle Analyseport durch einen besonders geringen 
Taktzyklenverbrauch aus . In typischen Beispielen ergibt sich 
eine Reduktion der Laufzeit durch die erf indungsgemaiie Test- 
schnittstelle von lediglich etwa 0,5 bis 1 % bezuglich der 
ursprunglich benotigten Taktzyklenanzahl . In der Tabelle ist 
die Anzahl der fur die Ubertragung eines Datenpaktes beno- 
tigten Taktzyklen angegeben : 



Tabelle 



Bitbreite 
des Ports 


Schreib-Zugrif f sbreite in Bit 




8 


16 


32 


64 


4 


6 


8 


12 


20 


8 


3 


4 


6 


10 


16 


2 


2 


3 


5 
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Paten tanspriiche 

1. Analyseeinrichtung fur ein eingebettetes System (9), 
welches mindestens eine CPU (1) , ggf . mindestens einen 
CPU-Bus (2) und mindestens einen Speicher (3) umfasst, 
wobei diese zumindest ein Kommunikationsmodul (4) fur 
die Ein- bzw. Ausgabe von Analysedaten liber eine Test- 
schnitts telle (5) aufweist, dadurch gekermzeichnet , 
dass 

die Testschnittstelle neben Steuerleitungen mindestens 
eine Datenleitungsgruppe aufweist, welche in abwech- 
selnder oder sonstiger Reihenfolge sowohl Datenworte, 
als auch Adressworte ubertragt und wobei die Informa- 
tion, ob Datenworte oder Adressworte iibertragen wer- 
den, iiber mindestens eine Steuerleitung iibertragen 
wird, so dass der Inhalt und Zugriffe zur Laufzeit auf 
den beschreibbaren interne Speicher sowie I/O-Zugriffe 
des eingebetteten Systems praktisch ohne Verbrauch von 
Taktzyklen der CPU (1) iiberwacht und/oder protokol- 
liert werden konnen . 

2. Analyseeinrichtung nach Anspruch 1, gekennzeichnet 
durch zwei, insbesondere mindestens drei frei wahlbare 
Analysemodi, wobei sich die Analysemodi in Art und Urn- 
fang der Beteiligung der CPU 1 beim Einlesen und/oder 
Schreiben von Daten fur Analysezwecke voneinander un- 
terscheiden, und wobei je nach gewahltem Analysemodus 
entweder 

- alle Schreibzugrif f e der CPU auf insbesondere defi- 
nierbare Adressbereiche ohne Taktzyklenverbrauch pro- 
tokolliert werden oder 

- alle Lesezugriffe der CPU protokolliert werden oder 
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- ein direktes Lesen und Schreiben der CPU aus/in ei- 
nem/-n externen Speicher (6) mit Taktzyklenverbrauch 
erf olgt . 

3. Analyseeinrichtung nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass das Kommunikationsmodul eine Lo- 
gik 22, 23 umfasst, welche selbststandig iiber eine Da- 
tenverbindung auf Daten- und/oder Kontroll- und/oder 
Adress-Inf ormationen zugreifen kann, urn Schreib- 
und/oder Lese-Zugrif f e in Echtzeit, d.h. ohne Beein- 
flussung der CPU, mitzuverf olgen . 

4 . Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 3, dadurch gekennzeichnet, dass das Kommunikati- 
onsmodul mit einem Puf f erspeicher (8, 8', 8'') verbun- 
den ist oder diesen insbesondere umfasst, wobei in dem 
Puf f erspeicher die bei Schreib- und/oder Lese- 
Zugriffen iibertragenen Daten gespeichert werden konnen 
und insbesondere aus dem Puf f erspeicher Daten iiber die 
Testschnittstelle (5) gepuffert ausgegeben bzw. Daten 
in den Puf f erspeicher iiber diese Schnittstelle einge- 
schrieben werden konnen. 

5. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 4, dadurch gekennzeichnet, dass die Testschnitt- 
stelle (5) mit einem auJSerhalb des eingebetteten Sys- 
tems angeordneten Priif speicher (6) verbunden ist, wo- 
bei der externe Priif speicher (6) insbesondere ein 
Ringspeicher oder ein Dual-Port Speicher ist. 

6. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 5, dadurch gekennzeichnet, dass die Dateniiber- 
tragung vom Kommunikationsmodul zum externen Speicher 
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liber eine Parallelschnittstelle (5) erfolgt. 

7 . Analyseeinrichtung nach mindestens einem der Anspriiche 
1 bis 6, dadurch gekennzeichnet, dass externer Spei- 
cher (6) mit einer Datenaufbereitungseinrichtung (7) 
verbunden ist, welche eine Schnittstellenverbindung 
(14) zu externen Debugging-Anwendungen schafft. 

8. Verwendung der Analyseeinrichtung gemaJS mindestens 
einem der Anspriiche 1 bis 7 in einem eingebetteten 
System, welches einen voll f unktionsf ahigen Mikrorech- 
ner mit zumindest Zentralrecheneinheit (1) und Da- 
tensspeicher (3) enthalt . 

9. Verwendung der Analyseeinrichtung gemaft mindestens 
einem der Anspriiche 1 bis 7 in einem integrierten Mik- 
roprozessorsystem fur Kraf tf ahrzeuge mit mindestens 
zwei Prozessorkernen (15,16), wobei mindestens einem 
der enthaltenen Prozessorkerne (16) eine vollstandige 
Analyseeinrichtung (18) , insbesondere gemaft mindestens 
einem der Anspriiche 1 bis 7, zugeordnet ist. 

10. Verwendung nach Anspruch 9, dadurch gekennzeichnet, 
dass in dem integrierten Mikroprozessorsystem neben 
dem ersten Prozessorkernen (16) mit der vollstandigen 
Analyseeinrichtung einem weiteren Prozessorkern (15) 
eine unvollstandige Analyseeinrichtung (17) zugeordnet 
ist, welche gegenuber der vollstandigen Analyseein- 
richtung (18) einen reduzierten Funktionsumf ang be- 
sitzt . 

11. Verwendung nach Anspruch 9 Oder 10, dadurch gekenn- 
zeichnet, dass die Reduktion des Funktionsumf angs dar- 
in besteht, dass der in der Analyseeinrichtung vorhan- 
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dene Puf f erspeicher (8',8'') eine geringere Speicher- 
platzanzahl und/oder Wortbreite hat und/oder die Test- 
schnittstelle (5) nicht nach aulien gefuhrt und/oder 
die Testschnittstelle (5) nicht vorhanden ist. 

12. Verfahren zur Analyse eines eingebetteten Systems mit 
einer Testschnittstelle, insbesondere gemaft mindestens 
einem der Anspriiche 1 bis 7, dadurch gekennzeichnet , 
dass zur Ubertragung der Daten iiber die Testschnitt- 
stelle ein Dateniibertragungsprotokoll verwendet wird, 
bei dem die Daten in mehreren Gruppen aus Adressen und 
Daten ubertragen werden. 

13. Verfahren nach Anspruch 12, dadurch gekennzeichnet, 
dass mindestens ein Modus vorhanden ist, in dem die 
Analysedaten in Echtzeit aus dem System, welches zu- 
mindest CPU, Datenspeicher , Programmspeicher und 1/0- 
Element/-e umfasst, herausgelesen und/oder in das Sys- 
tem hinein geschrieben werden konnen, so dass das Sys- 
tem fur die Analyse nicht angehalten bzw. unterbrochen 
werden muss . 

14. Verfahren nach Anspruch 12 oder 13, dadurch gekenn- 
zeichnet, dass 

- der Speicherinhalt oder eine entsprechend auswertba- 
re Information des eingebetteten Systems ganz oder 
teilweise in einen externen Speicher in Echtzeit ko- 
piert wird, wobei insbesondere zuvor die Daten gepuf- 
fert werden, und/oder 

- der Speicherinhalt eines externen Speichers (6) oder 
eine entsprechend auswertbare Information iiber den 
Speicherinhalt von Speicher (6) ganz oder teilweise in 
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einen Speicher des eingebetteten Systems in Echtzeit 
kopiert ward, wobei insbesondere zuvor die Daten ge- 
puffert werden . 

Verfahren nach mindestens einera der Anspruche 12 bis 

14, dadurch gekennzeichnet, dass nur die fur das De- 
bugging erf orderlichen Daten bei Zugriffen der CPU auf 
RAM 3 an den externen Speicher (6) ubertragen werden. 

Verfahren nach mindestens einem der Anspruche 12 bis 

15, dadurch gekennzeichnet, dass Schreibzugrif f e 
und/oder Lesezugriffe der CPU mittels eines Puffer- 
speichers (8, 8', 8'') protokolliert werden. 

Verfahren nach mindestens einem der Anspruche 12 bis 

16, dadurch gekennzeichnet, dass Inf ormationen liber 
die Schreibzugrif fe ohne zusatzliche CPU-Befehle in 
den Puf f erspeicher (8, 8', 8'') oder direkt in das 
Kommunikationsmodul <4) geschrieben werden und die In- 
formationen uber die Lesezugriffe mit aktiver Unter- 
stutzung der CPU in den Puf f erspeicher geschrieben 
werden . 
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